Специалист по информационной безопасности

1. планирует, согласовывает с начальником отдела информационных технологий и выполняет работы, связанные с обеспечением комплексной защиты информации в учреждении, как программными методами и наборами инструкций для персонала, так и аппаратными средствами защиты; вышеуказанные работы включающие:

- установка/удаление антивирусного программного обеспечения, настройка и обновление его (на каждом ПК и/или централизованно, через центр управления), управление им (при помощи соответствующих логина администратора и его пароля) с целью выполнения требований законодательства о защите информации и с целями отсутствия снижения работоспособности сотрудников соответствующих отделений КГБУЗ АККД из-за заблокированных антивирусом сайтов, надстроек, плагинов и программ, используемых в учреждении в процессе работы;

• организация хранения в сейфе главного врача запечатанного спецконверта с логином и паролем администратора антивирусного программного обеспечения, на случай отсутствия ведущего инженера по защите информации на рабочем месте при возникновении непредвиденной ситуации, требующей временного отключения части функций антивирусного программного обеспечения;
• в случае вскрытия спецконверта с отметкой на нем начальником отдела информационных технологий отмечаются даты вскрытия и причины, а после появления ведущего инженера по защите информации на рабочем месте последним производится смена паролей к антивирусному программному обеспечению и помещение новых данных в указанный спецконверт;
• работы по устранению ситуаций, связанных с защитой информации, согласно указаниям или приказам главного врача учреждения или начальника отдела информационных технологий;
• проведение регламентных и плановых работ по техническому обслуживанию оборудования по защите информации, либо организация данных работ сторонними организациями, на основании заключенных договоров;
• взаимодействие с контролирующими и проверяющими организациями, занимающимися защитой информации, с целью решения сложных ситуаций, которые возникли или могли бы возникнуть в КГБУЗ АККД, либо с целью получения новых законодательных норм, сведений и рекомендаций по защите информации и с целью минимизации возможного ущерба для КГБУЗ АККД;
• осуществляет подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации, рекомендуемых к использованию в государственных медицинских учреждениях;
• разрабатывает, подготавливает к утверждению и реализует проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также инструкций и других организационно-распорядительных документов;
• проводит сбор и анализ материалов учреждения, с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих конфиденциальную, врачебную и иные виды тайн;

• анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты, включая подготовку документов для проведения закупок соответствующих программных и аппаратных технических средств (подготовка и согласование с начальником ОИТ технических заданий, сбор коммерческих предложений, составление требуемой отделом госзакупа специфической тендерной документации).

  6. организует выделение объектов защиты, их обследование, аттестацию и категорирование;

• разрабатывает, подготавливает к утверждению и реализует проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

• организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;

• дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации;

• определяет потребность в программно-технических и программных средствах защиты и контроля информации, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, организует закуп, контролирует их поставку, установку и использование, готовит предложения по заключению соглашений и договоров с другими учреждениями, организациями и предприятиями, предоставляющими услуги в области технических средств защиты информации;

• в пределах своей компетенции сообщает своему непосредственному руководителю о всех выявленных в процессе осуществления должностных обязанностей недостатках в деятельности учреждения (его структурных подразделениях) и вносит предложения по их устранению;

• проводит вводный, первичный, повторный, внеплановый и целевой инструктажи по информационной безопасности с работниками учреждения, а также по охране труда при работе на копировально-множительной технике и персональных компьютерах АККД, ведет журнал регистрации данных инструктажей;

• разрабатывает, и по мере необходимости, корректирует перечень программного обеспечения (ПО), устанавливаемого на ПК, дает разрешение на установку ПО на ПК и серверы;

• дает разрешение на установку и перемещение системных блоков, ноутбуков, серверов и других материальных носителей, содержащих конфиденциальную информацию;

• вносит на рассмотрение руководства предложения по совершенствованию работы, связанной с предусмотренными настоящей инструкцией обязанностями;

• участвует в подборе и расстановке специалистов, работа которых связана с обеспечением различного рода защиты конфиденциальной информации и персональных данных или с сопровождением необходимых средств защиты;

• участвует в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;

• проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер;

• координирует совместно с начальником отдела информационных технологий деятельность подразделений КГБУЗ АККД и специалистов по защите информации в учреждении;

• организует мероприятия по обучению специалистов в области защиты информации посредством выдачи методических материалов и направлению специалистов на соответствующие семинары.

Требования:

высшее техническое профильное образование (бакалавриат, специалитет или магистратура) или оконченную профессиональную подготовку специалиста по программам «Информационная безопасность», «Техническая защита информации», «Методы защиты конфиденциальных данных» или по иным близким/смежным направлениям.